首个 x86 全进程机器检验安全证明发布,覆盖 12.8 万条指令
banteg · x · 2026-10-31
安全研究者 v12sec 与 Zellic 合作发布了(据称是)首个针对 x86 二进制端到端执行安全性质的机器检验证明:对象是一个静态链接 glibc 的 Linux 进程。配图显示共分析 128,693 条指令,其中约 5.4k 条在实际执行路径上被证明、约 10k 条其他路径被证明,23k 条 IFUNC 候选仅验证地址属性,约 88k 条未被触达(如 locale/字符集等代码)。团队认为该方法可扩展,正式发布尚属首次。
「安全」频道最新
- Wired 播客:承包商把 Claude Agent 接进了五角大楼系统 — Wired AI · 2026-10-31
- Tyler Alterman 谈黑客风暴恐慌:更接近 Y2K 而非疫情级灾难 — jd_pressman · 2026-10-31
- Anthropic 官方 VS Code 扩展遭供应链投毒,约 5000 开发者受影响 — Ars Technica AI · 2026-10-31
- 安全研究者:vibe coding 兴起后软件将因安全而重新集中化 — jd_pressman · 2026-10-31
- Railway 泄露密钥后,Every 团队用 Codex 与 Agent 化解危机 — every · 2026-10-31
- 学者激辩:更多推理算力可在一定程度上替代训练算力 — teortaxesTex · 2026-10-31